ICANN đẩy nhanh chuẩn bị cho DNS trước tấn công giải mã lượng tử
"The article discusses preparations to protect the DNS from future decryption by quantum computers. ICANN and other internet governance bodies are accelerating work to potentially increase key sizes in DNSSEC or transition from UDP to TCP to accommodate larger packets, anticipating quantum computers capable of breaking current encryption within 3-5 years. Efforts also include updates to Internet Coordination Policy 2 (ICP-2) for RIR oversight and addressing abuse targeting specific top-level domains."
Việc giải mã lượng tử có thể làm suy yếu DNSSEC, gây ra các cuộc tấn công man-in-the-middle và làm gián đoạn dịch vụ.
Các doanh nghiệp có thể phải đầu tư vào cơ sở hạ tầng mới để hỗ trợ các khóa mã hóa lớn hơn hoặc chuyển sang giao thức TCP, gây tốn kém và phức tạp.
ICANN và các tổ chức quản lý internet khác đang tăng tốc chuẩn bị cho hệ thống tên miền (DNS) để đảm bảo an toàn khi máy tính lượng tử có khả năng phá vỡ mã hóa hiện tại xuất hiện. John Crain, CTO của ICANN, cho biết tổ chức đang xem xét các biện pháp đối phó khi máy tính lượng tử có thể giải mã thông tin được mã hóa, dự kiến trong khoảng 3-5 năm tới.
DNSSEC (Domain Name System Security Extensions) có thể gặp rủi ro khi máy tính lượng tử trở nên mạnh mẽ. Một giải pháp là tăng kích thước khóa mã hóa, nhưng điều này có thể gây ra vấn đề về kích thước gói tin DNS. ICANN đang nghiên cứu khả năng chuyển từ giao thức UDP sang TCP để hỗ trợ các gói tin lớn hơn.
ICANN, IETF và các tổ chức liên quan đang hợp tác để giải quyết thách thức này. Việc chuyển đổi sang TCP có thể mất vài năm để triển khai ổn định. Đồng thời, ICANN cũng cập nhật chính sách Internet Coordination Policy 2 (ICP-2) để tăng cường giám sát các registry internet khu vực (RIR) và xử lý các hành vi lạm dụng nhắm vào các tên miền cấp cao (TLD) cụ thể.
Tại hội nghị ICANN ở Bali, Jia-Rong Low, Chủ tịch Number Resource Organization, cho biết việc cập nhật ICP-2 đã trải qua nhiều vòng tham vấn công khai và đang tiến gần đến giai đoạn hoàn thiện. Chính sách mới sẽ xác định rõ các giai đoạn trong vòng đời của một RIR, bao gồm cả việc công nhận và thu hồi giấy phép hoạt động.
ICANN cũng nhận thấy các tên miền có uy tín như .bank, .doctor thường bị kẻ lừa đảo nhắm đến. Các tên miền thuộc loại Category 1 có nguy cơ bị lạm dụng cao hơn 45% so với các tên miền khác.
Câu hỏi thường gặp
DNSSEC là gì?
DNSSEC (Domain Name System Security Extensions) là một bộ các phần mở rộng bảo mật cho DNS, giúp xác minh tính toàn vẹn của dữ liệu DNS.
Tại sao máy tính lượng tử lại đe dọa DNSSEC?
Máy tính lượng tử có khả năng phá vỡ các thuật toán mã hóa được sử dụng trong DNSSEC, làm cho hệ thống dễ bị tấn công hơn.
ICP-2 là gì và tại sao nó được cập nhật?
ICP-2 (Internet Coordination Policy 2) là chính sách điều chỉnh hoạt động của các registry internet khu vực (RIR). Nó được cập nhật để tăng cường giám sát và đảm bảo tính ổn định của hệ thống DNS.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc chuẩn bị cho các cuộc tấn công giải mã lượng tử là rất quan trọng đối với các doanh nghiệp Việt Nam phụ thuộc vào DNS. Các doanh nghiệp nên theo dõi sát sao các thông báo từ ICANN và IETF về các thay đổi trong DNSSEC. Điều đáng chú ý là việc chuyển đổi sang TCP có thể ảnh hưởng đến hiệu suất, vì vậy cần cân nhắc kỹ lưỡng trước khi triển khai.